Docker и приватные ключи

Возможно ли их там как нибудь поместить чтобы их никто не вытащил?

Нет.

трушный путь по хранению приватных ключей

Vault?

А зачем?

Vault?

Идея хорошая, но допустим у меня есть самописный сервис он то как может использовать Vault?

Или может есть библиотеки - для хранения ключей?

Говорят, что есть docker secret, но я их не юзал. Если ты задался таким вопросом, то ты уже что-то делаешь не так.

он то как может использовать Vault

Как и все остальные — через API. Vault хранит твой закрытый ключ, а твой сервис просит его подписать/проверить через соответсвующий API.

самописный сервис он то как может использовать Vault?

https://www.vaultproject.io/api/libraries.html

Vault хранит твой закрытый ключ, а твой сервис просит его подписать/проверить через соответсвующий API.

Походу то что нужно, спасибо

vault это для очень продакшна.
надо еще думать о его отказоустойчивости
а ты не задался вопросом, где vault будет хранить ключи ? =)
я к тому, что если не продуктив то выбирай docker secrets: https://docs.docker.com/engine/reference/commandline/secret/

This command works with the Swarm orchestrator.

нет сворма, нет секретов. это важное дополнение :)

волт, я так понимаю, можно приколхозить к любой конфигурации докера.

нет сворма, нет секретов. это важное дополнение :)

а, ну тогда грусть. на самом деле я не юзал секреты докера. загуглил, подумал что работает без лишних примочек.

волт, я так понимаю, можно приколхозить к любой конфигурации докера.

да волт вообще отдельная штука. поднимаешь в сторонке и говоришь своему приложению бегать каждый раз на ту самую сторону.

нет сворма, нет секретов. это важное дополнение :)

А если есть Kubernetes?

ты это просто так спросил или тебе лень читать документацию?

в kubernetes свои секреты - https://kubernetes.io/docs/concepts/configuration/secret/

ты это просто так спросил или тебе лень читать документацию?

Это я пока ни разу серьёзно дело с ним не имел.

Кстати, да. Дока, ща посмотрю